{"id":106208,"date":"2022-12-21T09:36:41","date_gmt":"2022-12-21T07:36:41","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-gnupg-2-4-0"},"modified":"2022-12-21T09:36:41","modified_gmt":"2022-12-21T07:36:41","slug":"vypusk-gnupg-2-4-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/vypusk-gnupg-2-4-0","title":{"rendered":"Udgivelse af GnuPG 2.4.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Efter fem \u00e5rs udvikling pr\u00e6senteres udgivelsen af v\u00e6rkt\u00f8jet GnuPG 2.4.0 (GNU Privacy Guard), som er kompatibelt med standarderne OpenPGP (RFC-4880) og S\/MIME, og som tilbyder v\u00e6rkt\u00f8jer til kryptering af data, arbejde med digitale signaturer, n\u00f8gleh\u00e5ndtering og adgang til offentlige n\u00f8gleskabe. <\/p>\n
GnuPG 2.4.0 positioneres som den f\u00f8rste udgivelse af den nye stabile gren, som har samlet \u00e6ndringerne fra forberedelserne til udgivelserne 2.3.x. Version 2.2 er blevet flyttet til den gamle stabile gren, som vil blive underst\u00f8ttet indtil slutningen af 2024. Grenen GnuPG 1.4 forts\u00e6tter med at blive vedligeholdt som en klassisk serie, der bruger minimale ressourcer, velegnet til indlejrede systemer og kompatibel med for\u00e6ldede krypteringsalgoritmer. <\/p>\n
N\u00f8gle\u00e6ndringer i GnuPG 2.4 sammenlignet med den tidligere stabile gren 2.2: <\/p>\n
\n
En baggrundsproces er tilf\u00f8jet med implementeringen af n\u00f8gledatabase, der bruger SQLite-db til lagring og demonstrerer en betydeligt hurtigere s\u00f8gning af n\u00f8gler. For at aktivere det nye lagringssystem skal du aktivere indstillingen «use-keyboxd» i common.conf.\n
En baggrundsproces tpm2d er tilf\u00f8jet, som g\u00f8r det muligt at bruge TPM 2.0-chips til at beskytte private n\u00f8gler og udf\u00f8re krypterings- eller digitale signaturoperationer p\u00e5 TPM-modulet.\n
Et nyt v\u00e6rkt\u00f8j gpg-card er blevet tilf\u00f8jet, som kan bruges som et fleksibelt interface for alle underst\u00f8ttede typer smartkort.\n
Et nyt v\u00e6rkt\u00f8j gpg-auth til autentificering er blevet tilf\u00f8jet.\n
En ny f\u00e6lles konfigurationsfil common.conf er blevet tilf\u00f8jet, som bruges til at aktivere baggrundsprocessen keyboxd uden separat at tilf\u00f8je indstillinger til gpg.conf og gpgsm.conf. <\/li>\n
St\u00f8tte til femte generation af n\u00f8gler og digitale signaturer er blevet sikret, hvor der anvendes SHA256-algoritmen i stedet for SHA1. <\/li>\n
Som standardalgoritmer for offentlige n\u00f8gler er ed25519 og cv25519 anvendt. <\/li>\n
St\u00f8tte til AEAD-tilstande for blokks kryptering OCB og EAX er blevet tilf\u00f8jet.\n
St\u00f8tte til elliptiske kurver X448 (ed448, cv448) er blevet tilf\u00f8jet.\n
Brug af gruppenavne i n\u00f8gelister er blevet tilladt.\n
I gpg, gpgsm, gpgconf, gpg-card og gpg-connect-agent er der tilf\u00f8jet indstillingen «—chuid» til at \u00e6ndre bruger-id.\n
P\u00e5 Windows-platformen er der opn\u00e5et fuld Unicode-underst\u00f8ttelse i kommandolinjen.\n
En build-option «—with-tss» er tilf\u00f8jet for at v\u00e6lge TSS-biblioteket. <\/li>\n
I gpgsm er der tilf\u00f8jet grundl\u00e6ggende support for ECC og mulighed for at oprette EdDSA-certifikater. Der er tilf\u00f8jet support til dekryptering af data krypteret med password. Der er tilf\u00f8jet support til dekryptering af AES-GCM. Nye indstillinger «—ldapserver» og «—show-certs» er tilf\u00f8jet. <\/li>\n
I agenten er brugen af «Label:» i n\u00f8glefilen tilladt til at indstille PIN-kode prompten. Support til ssh-agent udvidelser for milj\u00f8variabler er implementeret. Win32-OpenSSH-emulering gennem gpg-agent er tilf\u00f8jet. For at generere fingerprint-aftryk af SSH-n\u00f8gler anvendes SHA-256 algoritmen som standard. Indstillingerne «—pinentry-formatted-passphrase» og «—check-sym-passphrase-pattern» er tilf\u00f8jet. <\/li>\n
I scd er underst\u00f8ttelsen af arbejde med flere kortl\u00e6ser og tokens forbedret. Der er implementeret mulighed for at bruge flere applikationer med en bestemt smartcard. Support til PIV-kort, Telesec Signature Cards v2.0 og Rohde&Schwarz Cybersecurity er tilf\u00f8jet. Nye indstillinger «—application-priority» og «—pcsc-shared» er tilf\u00f8jet.\n
I gpgconf v\u00e6rkt\u00f8jet er indstillingen «—show-configs» tilf\u00f8jet.\n
\u00c6ndringer i gpg:\n
\n
Parameteren «—list-filter» er tilf\u00f8jet for at danne en selektiv liste af n\u00f8gler, for eksempel «gpg -k —list-filter ‘select=revoked-f && sub\/algostr=ed25519′».\n
Nye kommandoer og indstillinger er tilf\u00f8jet: «—quick-update-pref», «show-pref», «show-pref-verbose», «—export-filter export-revocs», «—full-timestrings», «—min-rsa-length», «—forbid-gen-key», «—override-compliance-check», «—force-sign-key» og «—no-auto-trust-new-key».\n
Der er tilf\u00f8jet st\u00f8tte til import af vilk\u00e5rlige lister af tilbagekaldte certifikater.\n
Kontrol af digitale signaturer er nu mere end 10 gange hurtigere.\n
Resultaterne af kontrollen afh\u00e6nger nu af indstillingen «—sender» og identifikatoren for signaturens skaber.\n
Der er tilf\u00f8jet mulighed for at eksportere Ed448 n\u00f8gler til SSH.\n
Kun OCB-tilstand er tilladt under AEAD-kryptering.\n
Dekryptering uden den offentlige n\u00f8gle er tilladt med et indsat smartkort.\n
For algoritmerne ed448 og cv448 er oprettelse af n\u00f8gler i femte version nu blevet tvunget.\n